Bank of America mobilise 1 000 contractuels pour patcher Mythos

Lire en : English · Français · Deutsch · Español

Bank of America a lancé une campagne de sécurité d’ampleur inhabituelle, déclenchée par des découvertes faites par une IA. La banque a indiqué avoir recruté environ 1 000 travailleurs externes au deuxième trimestre pour réparer des vulnérabilités mises au jour par Mythos d’Anthropic, un outil d’IA conçu pour identifier les failles dans le code. Cette montée en charge s’ajoute à l’équipe de sécurité déjà en place et, selon le CEO Brian Moynihan, coûte « a couple hundred million dollars plus » et devrait être temporaire, au fur et à mesure du déploiement des correctifs.

Mythos a été présenté plus tôt cette année comme un système avancé et contrôlé capable de repérer de manière autonome des points faibles dans les logiciels. Des banques et un groupe restreint d’utilisateurs ont accès pour tester l’outil et traiter ses découvertes. Quand Mythos signale des problèmes, les entreprises doivent engager une vague de travaux de remédiation, allant du déploiement de correctifs au renforcement des contrôles de conformité, ce qui peut être coûteux et prendre du temps dans de grandes organisations.

Les chiffres donnent l’échelle du phénomène : Moynihan a déclaré que la banque comptait déjà environ 3 000 personnes dédiées au patching avant l’arrivée des contractuels, et que ces recrutements visaient à accélérer le rythme. Il a présenté ces dépenses comme un pic temporaire, en s’attendant à ce que la charge de travail diminue une fois les correctifs les plus critiques appliqués.

Les régulateurs et les procureurs financiers surveillent de près les risques et la conformité liés à l’IA, notamment après des sanctions civiles liées à des manquements en matière de lutte contre le blanchiment et autres problèmes. Le programme Mythos, et la poussée générale pour accélérer les correctifs, illustrent une évolution dans la gestion du risque cyber par les banques, à une époque où des outils IA peuvent faire remonter des problèmes plus vite que les équipes traditionnelles ne peuvent les corriger.

Pour le grand public, ce n’est pas qu’un mot à la mode technologique. Cela signifie que les banques pourraient répercuter des coûts de sécurité et de conformité plus élevés sur les clients, par des frais accrus ou des contrôles renforcés, du moins à court terme. Cela explique aussi pourquoi l’on peut constater des délais plus longs ou davantage d’alertes lors d’incidents de sécurité, alors que les institutions s’appuient sur l’IA pour réduire les fenêtres d’exposition et accélérer la remédiation.

Et ensuite ? Moynihan a indiqué que la cadence des contractuels devrait ralentir à mesure que les correctifs seront appliqués. Les banques qui observent Mythos et des outils similaires attendent des calendriers plus clairs, des dispositifs de maîtrise des coûts et des preuves que les découvertes menées par l’IA n’inondent pas les équipes humaines de tâches sans priorisation nette.